Odpowiedź
W momencie podawania swoich danych osobowych każda osoba musi otrzymać informacje wskazujące między innymi:
- nazwę firmy lub organizacji przetwarzającej dane osobowe (włącznie z danymi kontaktowymi inspektora ochrony danych, jeśli został wyznaczony);
- cele, w jakich podmiot/organizacja wykorzysta dane osobowe;
- kategorie przedmiotowych danych osobowych;
- podstawę prawną przetwarzania danych osobowych;
- okres, przez który dane osobowe będą przechowywane;
- inne firmy/organizacje będące odbiorcami danych osobowych;
- zamiar przekazania danych do krajów spoza UE;
- podstawowe prawa w zakresie ochrony danych osobowych (np. prawo do dostępu, przeniesienia lub usunięcia);
- prawo do wniesienia skargi do organu ochrony danych (OOD);
- prawo do cofnięcia zgody w dowolnym momencie;
- informację o zautomatyzowanym podejmowaniu decyzji i zasadach ich podejmowania, a także o przewidywanych konsekwencjach.
Informacje powinny być przedstawione w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, i zakomunikowane jasnym i prostym językiem.